前端安全（XSS、CSRF防御）

一、网络安全          OWASP：开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）        OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。 http://www.owasp.org.cn/               二、XSS攻击             1、总述         

>>阅读原文<<